Zusammenfassung
- PATH OF EXILE 2 ENTWICKLUNGEN MUFTER GEAR -GAME bestätigte, dass in der Woche des 6. Januar 2025 ein Datenverstoß auftrat, der durch einen Benutzer verursacht wurde, der Zugriff auf das mit Dampf verbundene Konto eines Entwicklers erhielt.
- Zu den gefährdeten Daten gehörten Spieler -E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperrcodes.
- Grinding Gear Games hat Pläne beschrieben, um Sicherheitsmaßnahmen zu verbessern, um zukünftige Verstöße zu verhindern.
Grinding Gear Games bestätigte kürzlich, dass der Path of Exile 2 eine Datenverletzung erlitt, nachdem ein Entwickler -Administratorkonto gefährdet war. Der Verstoß trat auf, da das kompromittierte Konto mit einem alten Steam -Konto in Verbindung gebracht wurde, das für Testzwecke verwendet wurde. Dies ermöglichte es dem Angreifer, auf das Entwicklerportal zuzugreifen und andere Konten zu beeinflussen. Die Entwickler haben sofortige Maßnahmen ergriffen, indem sie das kompromittierte Konto sperren und Passwörter für alle anderen Administratorkonten zurücksetzen.
Seit seiner frühen Veröffentlichung von Zugang im Dezember 2024 hat Path of Exile 2 dank laufender Updates und klarer Kommunikation durch Schleifgerätespiele eine starke Spielerbasis beibehalten. Ein aktuelles Update verbesserte die Leistung in der PlayStation 5 und befasste sich mit Problemen mit Monstern, Fähigkeiten und Schäden. Mit einem großen Patch am Horizont sprachen die Entwickler die Datenverletzung an, um die Spieler auf dem Laufenden zu halten, bevor sie wieder in das Spiel eintauchen.
Der offizielle Weg des Exiles 2 -Forums wurde aktualisiert, um die Community über den in der Woche vom 6. Januar 2025 entdeckten Verstoß zu informieren. Das kompromittierte Konto gehörte einem Entwickler und ermöglichte den Zugriff auf Kundendousupport -Tools. Die Untersuchung ergab, dass der Angreifer 66 Konten manipulieren kann, zufällige Passwörter einstellen und Protokolle aufgrund eines inzwischen fixierten Fehlers löschen könnten. Diese Verstoßung beeinträchtige E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes für eine "signifikante Anzahl" von Konten.
Obwohl über das Kundendienstportal keine Passwörter oder Passwort -Hashes zugänglich waren, stellten die Schleifgeräte auf, dass Angreifer kompromittierte E -Mail -Adressen verwenden, um die Region auf Steam -Konten zu umgehen. Einige betroffene Konten hatten ihre Transaktion und private Nachrichtengeschichten vom Angreifer angesehen. Um zukünftige Verstöße zu verhindern, hat Grinding Gear Games strengere Sicherheitsmaßnahmen implementiert, einschließlich des Verbots von Drittanbietern, die für Personalkonten verknüpft und mehr strengere IP-Beschränkungen durchgesetzt werden.
Die Reaktion der Gemeinschaft auf den Verstoß wurde unterschiedlich. Während einige Spieler die Transparenz zu schätzen wissen, setzen sich andere für die Hinzufügung einer Zwei-Faktor-Authentifizierung ein, um die Kontosicherheit zu verbessern. Es gibt auch einen Aufruf zur Verbesserung des Inhalts im Spiel im Spiel und Anpassungen der Schwierigkeit des Endspiels im PATH OF Exil 2.
